Політика конфіденційності

1. Хто ми

mxsender — це сервіс моніторингу оголошень: ви надсилаєте посилання на пошук на маркетплейсах, а ми повідомляємо вас, коли з’являється нове оголошення. Оператор, зазначений вище, відповідає за ваші персональні дані. З будь-яких питань щодо конфіденційності звертайтеся до нас за адресою privacy@mxsender.com.

Користуючись Сервісом, ви підтверджуєте, що ознайомлені з практиками, описаними в цій політиці. Якщо ви не згодні з нею, будь ласка, не користуйтеся Сервісом.

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи Сервісу:

• Дані облікового запису Telegram — ваш ідентифікатор користувача Telegram, ім’я користувача, ім’я та мову, які надає Telegram під час взаємодії з ботом.
• Дані облікового запису на сайті / у застосунку — якщо ви реєструєтеся у вебверсії — ваша електронна адреса, хеш пароля та необов’язкове відображуване ім’я; у мобільному застосунку — анонімний ідентифікатор пристрою.
• Дані моніторингу — URL-адреси пошуку на маркетплейсах, які ви надсилаєте, і налаштування ваших моніторів (назва, розклад, фільтри), а також оголошення, які ми для них виявляємо.
• Платіжні дані — обраний тариф, сума, валюта та ідентифікатори транзакцій від наших платіжних провайдерів. Ми ніколи не отримуємо й не зберігаємо повний номер вашої картки, банківські реквізити чи приватні ключі криптогаманця.
• Дані про використання та активність — дії, які ви виконуєте в боті чи на сайті, надіслані вам сповіщення та те, чи відкривали ви посилання в них (див. «Посилання у сповіщеннях, які ми надсилаємо»), журнали аудиту/подій для безпеки та підтримки, а також — якщо ви відкрили бота за посиланням на нашому вебсайті — сторінки, які ви переглянули в тому сеансі до цього (див. «Зв’язування вашого візиту на сайті з вашим обліковим записом»).
• Технічні дані — ваша IP-адреса та приблизна країна, інформація про браузер/пристрій і подібні метадані, що надаються автоматично під час підключення.
• Дані підтримки — повідомлення, необов’язкова електронна адреса та контекст, які ви надаєте, звертаючись до підтримки.
• Файли cookie та подібні технології — див. розділ про файли cookie нижче.

3. Як ми використовуємо ваші дані та наші правові підстави

Ми використовуємо ваші персональні дані для таких цілей, кожна з яких має правову підставу згідно з GDPR:

• Надання та робота Сервісу — створення вашого облікового запису, робота ваших моніторів і керування налаштуваннями (виконання договору).
• Доставка сповіщень — надсилання сповіщень про нові оголошення та службових повідомлень (виконання договору).
• Обробка платежів і підписок — приймання оплати, керування продовженнями та ведення необхідних записів (виконання договору; юридичний обов’язок).
• Підтримка та комунікація — відповіді на ваші запити та надсилання важливих службових повідомлень (законні інтереси; виконання договору).
• Безпека та запобігання зловживанням — виявлення, запобігання та розслідування шахрайства, зловживань і технічних проблем (законні інтереси; юридичний обов’язок).
• Аналітика та вдосконалення — розуміння того, як використовується Сервіс, і його вдосконалення (згода, де це потрібно, інакше — законні інтереси).
• Дотримання законодавства — дотримання законів і реагування на законні запити (юридичний обов’язок).

4. Файли cookie та аналітика

Наш вебсайт використовує суворо необхідний сеансовий файл cookie та файл cookie, що запам’ятовує вашу мову; вони потрібні для роботи сайту й не потребують згоди.

Ми також використовуємо власну самостійно розміщену аналітику першої сторони (first-party), щоб розуміти, як використовується сайт, і покращувати його. Це не сторонній сервіс, і він нічим ні з ким не ділиться. Він встановлює два необхідні файли cookie: "mxs_sid" — короткочасний ідентифікатор сеансу, та "mxs_vid" — ідентифікатор відвідувача, який зберігається у вашому браузері не довше ніж 13 місяців.

Цей інструмент фіксує, які сторінки ви переглядаєте, у якому місці сторінки натискаєте (лише позицію — ніколи вміст полів форм, введених даних чи натискань клавіш), як далеко ви прокручуєте, скільки часу перебуваєте на сторінці, сайт, з якого ви прийшли, та приблизну країну, визначену за вашою мережею через нашу CDN. Він не зберігає вашу IP-адресу: вашу IP-адресу перетворено на односторонній хеш, який використовується лише для розрізнення відвідувань. Оскільки ваша мережева адреса є частиною цього хеша, ідентифікатор змінюється щоразу, коли змінюється ваше з’єднання, тож він не розпізнає вас надійно між окремими відвідуваннями — він вимірює відвідування, а не людину в часі. Він не збирає персональних даних — ні імен, ні електронних адрес, ні паролів, ні значень із форм. Ми зберігаємо ці дані близько 90 днів, а потім видаляємо їх. Ми поважаємо сигнали Global Privacy Control (GPC) і Do Not Track (DNT): якщо ваш браузер надсилає будь-який із них, ми не надаємо вам постійного ідентифікатора відвідувача й вимірюємо вашу активність лише в межах поточного сеансу.

Ми використовуємо Google reCAPTCHA у формах, щоб захищати Сервіс від спаму та зловживань. За вашою згодою ми використовуємо Google Analytics 4 (з Consent Mode v2) для вимірювання використання. Там, де закон вимагає попередньої згоди — у ЄС/ЄЕЗ, Великій Британії, Туреччині, Бразилії, Південній Кореї та Канаді — аналітичні та маркетингові файли cookie встановлюються лише після вашого погодження; в інших країнах ми виходимо з вашого подальшого користування сайтом, і ви можете будь-коли відмовитися через посилання «Налаштування cookie» у футері. Ви можете будь-коли відкликати або змінити свій вибір через це посилання або налаштування браузера.

5. Зв’язування вашого візиту на сайті з вашим обліковим записом

На нашому вебсайті є відстежуване посилання на нашого бота в Telegram. Коли ви відкриваєте бота через це посилання, воно передає одноразове позначення вашого візиту — це дозволяє нам пов’язати обліковий запис, який ви створюєте в боті, із сеансом перегляду, з якого було зроблено клік.

Коли такий зв’язок встановлено, сторінки, які ви переглянули на цьому вебсайті в тому самому сеансі, перш ніж відкрити бота, додаються до вашого облікового запису: сторінка входу, переглянуті далі сторінки, час кожного перегляду та сайт, з якого ви до нас перейшли. Вони зберігаються разом із вашим обліковим записом і видимі для нас у тому самому списку активності, що й ваші подальші дії в боті. Ми копіюємо щонайбільше перші 50 сторінок цього сеансу й ніколи — сторінку, переглянуту після створення облікового запису. Самі аналітичні записи видаляються приблизно через 90 днів, але ця копія залишається при вашому обліковому записі, доки він існує.

Ми робимо це, щоб розуміти, як люди нас знаходять, щоб підтримувати вас і покращувати Сервіс (законний інтерес). Це стосується лише того одного сеансу перегляду, який привів вас до бота: зв’язок працює через описаний вище короткочасний сеансовий файл cookie "mxs_sid", тож ані попередні, ані наступні ваші відвідування не пов’язуються з вами, а візит людини, яка ніколи не відкриє бота, ніколи не прив’язується до особи.

Якщо ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, ви так само не отримуєте постійного ідентифікатора відвідувача — можливий лише описаний тут зв’язок у межах одного сеансу, і нічого більше про вас не зберігається. Якщо ви не бажаєте, щоб будь-який сеанс на сайті додавався до вашого облікового запису, відкривайте бота безпосередньо в Telegram, а не за посиланням із цього сайту. Ви також можете заперечити проти такої обробки або попросити нас видалити збережений шлях, написавши на privacy@mxsender.com (див. Ваші права).

6. Посилання у сповіщеннях, які ми надсилаємо

Посилання на оголошення у сповіщеннях, які ми вам надсилаємо, ведуть не напряму на маркетплейс: вони проходять через наш власний домен коротких посилань mxnd.li, який перенаправляє вас на оголошення. Домен належить нам, а саме перенаправлення обслуговує постачальник мережі доставки контенту, якого ми й так використовуємо (див. Як ми передаємо ваші дані); жодна рекламна чи аналітична компанія в цьому не бере участі, і ці дані не отримує ніхто інший. Коли ви відкриваєте таке посилання, ми фіксуємо, що це сповіщення було відкрито: про яке сповіщення йшлося (а отже, про який із ваших моніторів, яке оголошення та який канал), час, приблизну країну, отриману через нашу CDN, узагальнений тип пристрою з ідентифікації вашого браузера (iOS, Android чи комп’ютер) і адресу сайту, з якого ви прийшли. Ми не зберігаємо вашу IP-адресу й не бачимо, що ви робите далі на маркетплейсі. Ми використовуємо це, щоб зрозуміти, чи корисні наші сповіщення — які пошуки відкривають, а які ігнорують — і щоб допомогти вам у зверненні до підтримки (законні інтереси). Простий лічильник для кожного сповіщення (чи було його відкрито й коли вперше) залишається з вашим обліковим записом; окремі записи про відкриття видаляються приблизно через 12 місяців. Кожне сповіщення називає маркетплейс, з якого походить оголошення, тож якщо ви не хочете, щоб це вимірювали, відкрийте той сайт самостійно замість переходу за нашим посиланням. Ви також можете заперечити проти такої обробки або попросити нас видалити ці записи, написавши на privacy@mxsender.com (див. Ваші права).

7. Як ми передаємо ваші дані

Ми не продаємо ваші персональні дані й не передаємо їх для міжконтекстної поведінкової реклами. Ми передаємо їх лише постачальникам послуг, які обробляють їх від нашого імені за договором, і лише в обсязі, потрібному для роботи Сервісу чи дотримання закону:

• Telegram — для доставки повідомлень бота та сповіщень.
• Платіжні провайдери — NOWPayments (крипто/USDT) і Telegram Stars для обробки ваших платежів.
• Cloudflare — для доставки контенту, безпеки та приблизної геолокації.
• Google — для аналітики та reCAPTCHA, за вашою згодою, де це потрібно.
• Постачальники хостингу та інфраструктури — для розміщення й роботи наших серверів і пошти.
• Органи влади та радники — коли цього вимагає закон, або для захисту наших прав, користувачів і Сервісу.

8. Міжнародна передача даних

Ваші дані можуть оброблятися в країнах за межами вашої власної, зокрема за межами Європейського економічного простору. Коли ми передаємо персональні дані на міжнародному рівні, ми покладаємося на рішення про адекватність або належні гарантії, як-от Стандартні договірні положення Європейської Комісії, щоб ваші дані зберігали еквівалентний рівень захисту.

9. Як довго ми зберігаємо ваші дані

Ми зберігаємо ваші персональні дані, доки активний ваш обліковий запис, і стільки, скільки потрібно для цілей цієї політики. Платіжні та податкові записи зберігаються протягом строків, установлених законом. Коли дані більше не потрібні, ми видаляємо або знеособлюємо їх. Ви можете будь-коли попросити видалити ваш обліковий запис і пов’язані дані (див. «Ваші права»).

10. Ваші права

З урахуванням застосовного законодавства ви маєте такі права щодо ваших персональних даних:

• Доступ — отримати копію даних, які ми зберігаємо про вас.
• Виправлення — виправити неточні чи неповні дані.
• Видалення — попросити нас видалити ваші дані («право бути забутим»).
• Обмеження — попросити обмежити те, як ми використовуємо ваші дані.
• Перенесення — отримати ваші дані в переносному, машиночитаному форматі.
• Заперечення — заперечити проти обробки на підставі наших законних інтересів.
• Відкликання згоди — будь-коли відкликати згоду, не впливаючи на попередню обробку.
• Скарга — подати скаргу до місцевого органу із захисту даних або приватності споживачів.

11. Регіональні права приватності

Залежно від місця вашого проживання можуть застосовуватися додаткові правила. Ми надаємо основні права, описані вище, усім користувачам, коли це розумно можливо, навіть якщо місцевий закон не вимагає кожного такого права.

• ЄЕП, Велика Британія, Швейцарія та Україна — ви можете звернутися до нас, щоб реалізувати права за GDPR/GDPR Великої Британії, швейцарським FADP або українським законодавством про приватність, і можете подати скаргу до місцевого наглядового органу (наприклад, ICO у Великій Британії або Уповноваженого Верховної Ради з прав людини в Україні).
• Каліфорнія та інші штати США із законами про приватність — ви можете вимагати інформацію, доступ, виправлення, видалення або копію персональної інформації, а також маєте право не зазнавати дискримінації за реалізацію прав приватності. Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами, а також не використовуємо чутливу персональну інформацію для цілей, що потребують окремого вибору обмеження використання.
• Бразилія, Канада та Туреччина — коли застосовуються LGPD, PIPEDA, KVKK або подібні закони, ви можете вимагати підтвердження обробки, доступ, виправлення, видалення/анонімізацію, якщо доступно, перенесення, якщо застосовно, та відкликання згоди.
• Як реалізувати права — напишіть на privacy@mxsender.com. Перед виконанням запиту нам може знадобитися підтвердити вашу особу; ми також можемо зберігати інформацію, коли це потрібно для платежів, безпеки, юридичних обов’язків або правових вимог.

12. Безпека даних

Ми захищаємо ваші дані технічними та організаційними заходами, зокрема шифруванням під час передавання (HTTPS), хешуванням паролів, контролем доступу та принципом найменших привілеїв. Жоден метод передавання чи зберігання не є повністю безпечним, але ми працюємо над захистом ваших даних і повідомляємо вас та органи влади про порушення, коли цього вимагає закон.

13. Діти

Сервіс не призначений для дітей віком до 16 років (або віку цифрової згоди у вашій країні). Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами за адресою privacy@mxsender.com, і ми їх видалимо.

14. Автоматизоване ухвалення рішень

Ми не ухвалюємо рішень, що мають юридичні чи подібні значні наслідки для вас, виключно на основі автоматизованої обробки. Наші автоматизовані системи відстежують сторінки маркетплейсів, а не вас, і ми не оцінюємо, не ранжуємо та не аналізуємо вас автоматично.

15. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Коли ми це робимо, ми змінюємо дату «Останнє оновлення» вгорі та повідомляємо вас про суттєві зміни через Сервіс. Будь ласка, періодично переглядайте цю сторінку.

16. Зв’язатися з нами

З будь-яких питань щодо конфіденційності або для реалізації ваших прав звертайтеся до нас за адресою privacy@mxsender.com. Ми відповідаємо на запити у строки, встановлені законом.